PT-2025-29007 · Linux+4 · Linux Kernel+4
Anubis
·
Publicado
2025-04-28
·
Atualizado
2025-12-03
·
CVE-2025-38287
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Uma falha foi identificada no subsistema IB/cm do kernel Linux. O manipulador de conclusão de envio poderia ser executado após o
cm id ter progredido para uma nova mensagem. Embora a trava do cm id não fosse necessária neste cenário, uma modificação recente reutilizou a função cm free priv msg(). Esta função verifica se a trava está mantida e emite um aviso se a mensagem pendente do cm id diferir daquela que está sendo liberada. A vulnerabilidade envolve contornar uma asserção e aviso do lockdep durante a liberação de uma mensagem antiga.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu